उत्तर कोरियन हॅकर्स क्रिप्टो चोरी केल्यानंतर पैसे कुठे जातात? Bybit पासून Binance पर्यंत, Lazarus च्या मनी लाँडरिंग मार्गाची स्पष्ट मार्गदर्शक तत्त्वे.

Bybit प्रकरणाचा आढावा घेताना, हॅकर्सनी १० दिवसांत ५,००,००० ETH चे BTC मध्ये रूपांतर कसे केले, यातून क्रॉस-चेन कॉइन लाँडरिंग आणि भूमिगत OTC कॅश-आउटची संपूर्ण प्रक्रिया उघड होते. ETH चा विक्री-दबाव केंद्रित होता, BTC वर परिणाम मर्यादित होता, आणि हॅकर्स मोठ्या घसरणीचे मुख्य कारण नव्हते.

लेखक: SoSoValue Research

२९ ऑक्टोबरच्या संध्याकाळी, Binance वर इतिहासातील सर्वात मोठा हॅकर हल्ला असल्याचा संशय आहे. Chainalysis ने चोरी झालेली रक्कम अंदाजे $५.९ अब्ज इतकी असल्याचा अंदाज लावला आहे, आणि ऑन-चेन तपासक ZachXBT चा विश्वास आहे की हा हल्ला बहुधा उत्तर कोरियाच्या Lazarus ने केला आहे.

अनेकांना काळजी आहे: हॅकर्स या नाण्यांचे काय करतील? ते ती विकून टाकतील का? या प्रश्नाचे उत्तर देण्यासाठी, सर्वोत्तम संदर्भ म्हणजे त्याच गटाने फेब्रुवारी २०२५ मध्ये केलेला Bybit प्रकरण.

I. Bybit चा आढावा: ५,००,००० ETH, १० दिवसांत सर्व BTC मध्ये रूपांतरित

२१ फेब्रुवारी २०२५ रोजी, Bybit मधून अंदाजे ५,००,००० ETH चोरीला गेले, ज्याची त्या वेळी किंमत सुमारे $१.४ अब्ज होती, ज्यामुळे ती त्या वेळपर्यंतची इतिहासातील सर्वात मोठी क्रिप्टोकरन्सी चोरी ठरली.

हॅकर्सनी खूप वेगाने हालचाल केली:

● दिवस १: प्रथम stETH आणि mETH सारख्या स्टेकिंग डेरिव्हेटिव्ह्जचे मूळ ETH मध्ये रूपांतर केले, नंतर ते मोठ्या संख्येने पत्त्यांमध्ये विभागले.

● दिवस ५: किमान १,६०,००० ETH आधीच THORChain द्वारे क्रॉस-चेन हस्तांतरित झाले होते.

● दिवस ९: आणखी ६२,२०० ETH एकाच दिवसात हस्तांतरित झाले, ज्यामुळे एकूण सुमारे ३,४३,००० ETH हलवले गेले.

● दिवस १०–१२: Arkham ने पुष्टी केली की अंदाजे ५,००,००० ETH सर्व Ethereum वरून मूळ BTC मध्ये ब्रिज केले गेले होते.

कोणते मार्ग वापरले गेले?

● THORChain (विकेंद्रीकृत क्रॉस-चेन प्रोटोकॉल): सुमारे ७२%, ३,६१,००० ETH

● eXch (no-KYC एक्सचेंज प्लॅटफॉर्म): सुमारे १६%, ७९,७०० ETH

● OKX Web3 Wallet: सुमारे ८%, ४०,००० ETH

THORChain ने यामुळे सुमारे $५.५ दशलक्ष शुल्क कमावले, ज्यामुळे समुदायाकडून तीव्र टीका झाली. eXch ने नंतर १ मे २०२५ रोजी आपले बंद होण्याची घोषणा केली.

शेवटी किती वसूल होऊ शकते? दोन महिन्यांनंतर, Bybit CEO ने आकडे प्रकाशित केले ज्यात दर्शविले की ६८.६% शोधण्यायोग्य राहिले, २७.६% "गायब" झाले, आणि फक्त ३.८% गोठवले गेले.

निष्कर्ष: चोरीला गेलेल्या जवळजवळ सर्व ETH चे BTC मध्ये रूपांतर झाले, आणि प्रत्यक्षात ४% पेक्षा कमी वसूल झाले.

II. हॅकर्सनी BTC मध्ये का रूपांतर करावेच?

1. कोणीही ते गोठवू शकत नाही

2. USDT आणि USDC चे जारीकर्ते आहेत जे कोणत्याही वेळी पत्ते ब्लॅकलिस्ट करू शकतात. या Binance घटनेत, Tether आणि Circle ने सुमारे $२.४ अब्ज स्टेबलकॉइन्स पटकन गोठवले. ETH स्वतः गोठवता येत नाही, परंतु Ethereum इकोसिस्टममधील DEXs, कर्ज प्रोटोकॉल्स आणि क्रॉस-चेन ब्रिज हे सर्व ते अवरोधित करू शकतात. Bitcoin चेनवर असे कोणतेही "चेकपॉइंट्स" नाहीत.

3. सर्वात खोल तरलता आणि सर्वाधिक स्वीकारार्हता

4. जगातील कोणताही ऑफ-एक्सचेंज डीलर BTC स्वीकारतो. MIT Technology Review ने २०२० मध्येच नमूद केले होते की हॅकर्स शेवटी Bitcoin कडे परत येतात कारण इतर कोणतेही नाणे इतके व्यापकपणे स्वीकारले जात नाही किंवा रोखीत रूपांतरित करणे इतके सोपे नाही.

5. दीर्घकालीन साठवणुकीसाठी योग्य

6. Lazarus ही राज्य-स्तरीय हॅकर संघटना आहे आणि तिला पैसे वापरण्याची घाई नाही. BTC महिने किंवा वर्षेही ठेवता येते, गडबड शांत झाल्यानंतर टप्प्याटप्प्याने रोख काढता येते.

III. BTC मध्ये रूपांतर केल्यानंतर, ते रोख कसे काढले जाते?

उत्तर आहे: भूमिगत OTC (ओव्हर-द-काउंटर) डीलर्समार्फत रोख काढले जाते.अमेरिकी वित्त विभागाने नमूद केले आहे की उत्तर कोरिया सामान्यतः चोरलेल्या क्रिप्टो मालमत्तेचे पारंपरिक चलनात रूपांतर करण्यासाठी ऑफ-एक्सचेंज डीलर्सचा वापर करते, आणि यापैकी बहुतेक डीलर्स चीनमध्ये आहेत, जे वित्तीय संस्था आणि नियामकांच्या नजरेस पडत नाहीत.

सामान्य मार्ग:

चोरलेले ETH → BTC मध्ये ब्रिज → विभाजन आणि मिश्रण → अनेकदा ट्रॉन चेनवर USDT मध्ये रूपांतर → भूमिगत डीलर्स → फिएट चलन किंवा वस्तू-रूप मूल्य

डीलर्स "साखळी कशी तोडतात"? "मिरर ट्रेड्स" द्वारे.

डीलर्सकडे एकाच वेळी खरेदीदारांचा दुसरा गट असतो ज्यांना क्रिप्टोकरन्सी हवी असते पण त्याचा स्रोत महत्त्वाचा नसतो, जसे की परदेशात निधी हलवण्याचा प्रयत्न करणारे लोक, ऑनलाइन जुगार आणि फसवणूक प्लॅटफॉर्म, आणि ग्रे-मार्केट सीमापार व्यापार. डीलर हॅकर्सची नाणी या लोकांना विकतो, नंतर या लोकांनी दिलेले स्थानिक फिएट चलन हॅकर्सने निर्दिष्ट केलेल्या लोकांना देतो. ऑन-चेन ट्रेसिंग डीलरकडे संपते, तर ऑफ-चेन पैसा पूर्णपणे असंबंधित पक्षांकडून येतो.

फिएट चलन शेवटी कुठे जाते? सार्वजनिक प्रकरणांमध्ये हे समाविष्ट आहे:

● बँक खाती आणि युनियनपे कार्ड. मल्टिलॅटरल सॅंक्शन्स मॉनिटरिंग टीम (MSMT) च्या अहवालाने नमूद केले की उत्तर कोरियाच्या सायबर दलांनी चोरलेल्या क्रिप्टो मालमत्तेचे रोखीकरण करण्यासाठी युनियनपे क्रेडिट कार्ड आणि व्यावसायिक बँकांसह चीनच्या वित्तीय प्रणालीचा वापर केला आहे.

● गिफ्ट कार्ड. 2020 मध्ये अमेरिकी न्याय विभागाने आरोपपत्र दाखल केलेल्या दोन चिनी नागरिकांवर उत्तर कोरियाची नाणी RMB किंवा Apple गिफ्ट कार्डमध्ये रूपांतरित करून रोखीकरण केल्याचा आरोप होता.

● आग्नेय आशियातील ग्रे वित्तीय प्लॅटफॉर्म, जसे की कंबोडियाचा हुइओन ग्रुप.

● समाविष्ट प्रदेशांमध्ये चीन, रशिया, अर्जेंटिना, कंबोडिया, व्हिएतनाम, UAE आणि इतरांचा समावेश आहे.

IV. "फ्लॅग केलेले BTC एक्सचेंजमध्ये प्रवेश करू शकत नाहीत का?"

हा सर्वात सामान्य प्रश्न आहे. उत्तरात तीन मुद्दे आहेत:

1. गलिच्छ नाण्यांना सुसंगत एक्सचेंजमध्ये प्रवेश करण्याची अजिबात गरज नाही. ती ग्रे अर्थव्यवस्थेतील खरेदीदारांना विकली जातात, जे नाणी सतत चलन आणि सेटलमेंटसाठी वापरतात आणि ती Binance किंवा Coinbase मध्ये जमा करणार नाहीत.

2. फ्लॅगिंग हे कायमस्वरूपी "काळे-पांढरे" लेबल नाही तर जोखीम स्कोअर आहे. अनेक स्तरांच्या रिले, मिक्सिंग आणि इतर निधीसह मिश्रणानंतर, ट्रेसिंग "निश्चित" वरून "संभाव्य" कडे सरकते. यामुळेच Bybit प्रकरणातील 27.6% निधी "गायब" झाला.

3. डीलर्स उच्च शुल्काने जोखीम भरून काढतात. डीलर्सना माहित आहे की हा गलिच्छ पैसा आहे आणि ते सामान्य पातळीपेक्षा खूप जास्त शुल्क आकारतात. वॉलेट, बँक कार्ड आणि शेल कंपन्या वापरानंतर बदलल्या जातात, आणि निर्बंध आणि गोठवण्याची जोखीम पूर्णपणे किंमतीत समाविष्ट केली जाते.

अर्थात, या मार्गाला खर्च देखील आहे: मिक्सिंग शुल्क, क्रॉस-चेन शुल्क, डीलर सवलती आणि गोठवलेले भाग यामुळे बरीच हानी होऊ शकते. परंतु जवळपास कोणताही परकीय चलन स्रोत नसलेल्या निर्बंधित देशासाठी, अर्धे परत मिळवणे देखील प्रचंड लाभ आहे. MSMT अहवालाचा अंदाज आहे की उत्तर कोरियाने जानेवारी 2024 ते सप्टेंबर 2025 दरम्यान सुमारे $2.84 अब्ज क्रिप्टो मालमत्ता चोरली.

V. याचा बाजारासाठी काय अर्थ आहे?● ETH ची विक्री-दबाव सुरुवातीच्या टप्प्यात केंद्रित आहे. हॅकर्सच्या ETH चे BTC मध्ये रूपांतर करण्याच्या प्रक्रियेत प्रत्यक्ष ऑन-चेन विक्री समाविष्ट आहे. Bybit प्रकरणास सुमारे 10 दिवस लागले आणि ते संदर्भ म्हणून वापरले जाऊ शकते.

● BTC ची विक्री-दबाव कमी आणि विखुरलेली आहे. BTC मध्ये रूपांतरानंतर, रोखीकरण प्रामुख्याने ऑफ-एक्सचेंज मिरर ट्रेडद्वारे होते आणि ते महिने किंवा अगदी वर्षांपर्यंत टिकू शकते, बहुतेक वेळा एक्सचेंज ऑर्डर बुकमधून जात नाही, त्यामुळे किंमतीवर थेट परिणाम फारच कमी होतो.

● हॅकर्स मोठ्या घसरणीचे मुख्य कारण नाहीत. Bybit चोरीच्या दिवशी, ETH सुमारे 8% घसरले, आणि त्यानंतरची मोठी घसरण प्रामुख्याने दर आणि लीव्हरेज लिक्विडेशन यासारख्या मॅक्रो घटकांमुळे आली.

या Binance घटनेत काय वेगळे आहे? चोरीस गेलेल्या मालमत्तेचा मोठा भाग स्टेबलकॉइन्स होता, जे आतापर्यंत मोठ्या प्रमाणात गोठवले गेले आहेत; थेट गोठवता न येणारी ETH सुमारे 195,000 कॉइन्स आहेत, ज्यांची किंमत सुमारे $440 दशलक्ष आहे, जी Bybit प्रकरणापेक्षा लहान प्रमाणात आहे. याव्यतिरिक्त, हॅकर्स स्टेबलकॉइन्सचे ETH मध्ये रूपांतर करण्यासाठी Uniswap आणि Aave सारखे प्रोटोकॉल वापरत आहेत, त्यामुळे त्यांची अंतिम ETH धारणा वाढू शकते.

पुढे काय पाहण्यासारखे आहे: THORChain आणि Chainflip सारख्या क्रॉस-चेन प्रोटोकॉलमधील ट्रॅफिक बदल, जे हॅकर्स ETH चे BTC मध्ये रूपांतर करण्याच्या वेगाचे थेट संकेत आहेत.

हा लेख केवळ शैक्षणिक उद्देशांसाठी आहे आणि गुंतवणूक सल्ला मानला जाऊ नये. Binance घटना अजूनही विकसित होत आहे, आणि संबंधित डेटा अद्यतनित केला जाऊ शकतो.